Значение хэш-функции — CyberHoot Cyber Library

Хэш -значение — это числовое значение, полученное в результате применения математического алгоритма к набору данных, например, к файлу. Распространённым хэш-значением является MD5-хэш компьютерного файла. Каждый существующий компьютерный файл имеет уникальный MD5-хэш. VirusTotal.com использует MD5-хэши файлов для отслеживания и определения того, представляет ли конкретный MD5-хэш вирус, обнаруженный в его базе данных.

Значения хеша можно рассматривать как отпечатки пальцев файлов. Содержимое файла обрабатывается криптографический Алгоритм генерирует уникальное хеш-значение, идентифицирующее содержимое файла. Если содержимое файла изменится, значение хеша также значительно изменится.

Что это означает для моего малого и среднего бизнеса?

Шифрование и криптография (используемые для получения хэш-значений) важны для малого и среднего бизнеса, поскольку они защищают конфиденциальность критически важной и конфиденциальной информации. Предприятия малого и среднего бизнеса могут подпадать под действие законодательных актов, таких как HIPAA или PCI, которые требуют защиты от раскрытия (защиты конфиденциальности) определенных видов данных (медицинских карт, информации о PAN кредитных карт).

Лучшая стратегия для малого и среднего бизнеса в выполнении таких требований — НЕ иметь таких данных в своём распоряжении. Например, обязательств по соблюдению PCI часто можно избежать, сотрудничая с онлайн-сервисами, которые выполняют авторизацию кредита вне вашего веб-сайта или магазина и просто предоставляют малому и среднему бизнесу код авторизации. Однако, если малому и среднему бизнесу необходимо собирать и хранить такие критически важные и конфиденциальные данные, шифрование AES — ваш лучший выбор, и его следует использовать. Только обязательно защитите ключи дешифрования.

ЗАЩИТА SMB ЗА ПРЕДЕЛАМИ КРИПТОГРАФИИ/ШИФРОВАНИЯ

CyberHoot рекомендует следующие передовые методы защиты частных лиц и предприятий от кибератак в Интернете, а также ограничения ущерба от них:

Принять Password Manager для лучшей гигиены личных/рабочих паролей
Требовать двухфакторная аутентификация . SaaS решение или критические счета
Требуйте пароли длиной 14+ символов в вашем аккаунте Политика управления
Обучаем сотрудников чтобы обнаружить и избежать электронных писем фишинг нападки
Проверьте, что сотрудники может обнаружить и предотвратить фишинговые письма, тестируя их
Резервное копирование данных с помощью 3-2-1 метод
Включите Принцип наименьших привилегий
Выполнить оценка риска каждые два-три года

Если вы хотите узнать больше по этой теме, посмотрите это короткое видео:

Источник :

TrendMicro

CNSSI 4009

Связанный термин:

Криптография

хеширования

CyberHoot предлагает вам воспользоваться другими ресурсами. Ниже приведены ссылки на все наши ресурсы, вы можете ознакомиться с ними в любое удобное время:

Блог
Cybrary (Кибербиблиотека)
Инфографика
Рассылки
Пресс-релизы
Обучающие видео (HowTo) – очень полезно для наших Суперпользователей!

Примечание: Если вы хотите подписаться на нашу рассылку, перейдите по любой из ссылок выше (кроме инфографики), введите свой адрес электронной почты в правой части страницы и нажмите « Отправить мне рассылку».